Obter Token 3DS

Use este endpoint para obter o token de sessão que alimenta o SDK JavaScript da Stone no navegador do comprador. É o primeiro passo do fluxo de autenticação 3DS na nossa rota de pagamento

A autenticação é feita pelo mesmo header x-api-key usado em POST /payment.

Quando chamar

Gere um token por tentativa de pagamento, imediatamente antes de iniciar a autenticação no navegador. O token expira em cerca de 20 segundos, não reaproveite nem armazene.

Resposta

{
  "tdsToken": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0.dozjgNryP4J3jVmNHl0w5N_XgL0n3I9PlFUP0THsR8U"
}

Passe tdsToken para o SDK JavaScript da Stone junto com os dados do cartão e o valor da transação:

https://3ds-nx-js.stone.com.br/live/v2/3ds2.min.js

Erros comuns

Código	Motivo
`400`	`COMPANY_E027` — 3DS não habilitado para a sua empresa. Trate como "siga o pagamento sem 3DS", não como falha.
`401`	API key ausente ou inválida
`403`	API key revogada

Se a sua empresa não tem o 3DS habilitado, este endpoint sempre responde 400, não é necessário chamá-lo antes de cada pagamento nesse caso.

curl --location 'https://api.bestfy.io/payment/tds-token' \ --header 'User-Agent: <nome-do-projeto>' \ --header 'x-api-key: <api-key>' \ --header 'x-end-user-ip: <ip-do-usuário>' \ --header 'Content-Type: application/json'

Quando chamar

Resposta

Erros comuns

Request

Responses

Obter Token 3DS

Quando chamar#

Resposta#

Erros comuns#

Request

Responses

Quando chamar

Resposta

Erros comuns